Исследование атак шифровальщиков
-
Ближайшая дата
22.06.2026 - 24.06.2026
-
Форма обучения
Очная
-
Код курса
БТ18
-
Срок обучения
24 ак. ч. (3 дня)
-
Стоимость
95 000 ₽
О курсе
Данная программа киберобучения от F6 (АО «Будущее») позволит вам познакомиться с киберразведкой, расследованием и анализом атак шифровальщиков. Как оказаться умнее киберпреступников и не дать им заработать на вас? На курсе участники разберут тактики злоумышленников, освоят хостовую криминалистику и научатся атрибутировать атакующих на реальных кейсах.
Программа составлена сертифицированными (GIAC GCFA, CISM, MCFE, ACE) специалистами по компьютерной криминалистике на основе реальных случаев расследования компьютерных инцидентов разного уровня сложности.
Специалисты F6 уверены, что ни одно средство защиты не дает 100% безопасности. На первый план выходят осведомленность технического персонала и умение настраивать сеть для эффективного мониторинга. Курс открывает реальность мира киберпреступников и способы противодействия их активности.
Данный курс представляет собой сочетание теоретических лекций, практических занятий, а также самостоятельное расследование реального инцидента информационной безопасности.
По итогам обучения
-
Вы сможете:
Использовать методы криминалистики хоста для реагирования на атаки шифровальщиков;
Определять тактики, техники и процедуры (TTP), используемые атакующими;
Осуществлять меры противодействия атакам операторов-шифровальщиков.
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Сертификат компании F6
- Свидетельство Учебного центра "Информзащита"
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
24 ак. ч. (3 дня)
-
День 1. Ландшафт киберугроз и расследование атак
- Изучение основных угроз для российских компаний.
- Разбор тактик и техник злоумышленников, а также методы их атрибуции.
- Работа с одним из источников киберразведки для составления тепловой карты атак злоумышленников.
- Освоение ключевых инструментов для получения криминалистических артефактов файловой системы Windows.
-
День 2. Глубокий анализ атак и атрибуция злоумышленников
- Разбор реестра и журналов событий Windows.
- Выявление ключевых индикаторов компрометации и следов активности хакерских группировок.
- Изучение инструментов атакующих и признаков их использования.
- Самостоятельное восстановление картины инцидента и проведение атрибуции шифровальщиков на основе реального кейса.
-
День 3. Разбор программ-шифровальщиков и анализ атак
- Изучение устройства и принципов работы программ-шифровальщиков.
- Криминалистические следы, оставляемые шифровальщиками Dharma, Conti, LockBit3.0, и изучение возможностей восстановления данных после шифрования.
- Методы получения ключа шифрования.
- Освоение OSINT-ресурсов для расследования атак.
- Практический кейс: самостоятельный разбор триаж-копий атакованной инфраструктуры и атрибуция злоумышленников.
Расписание курса «Исследование атак шифровальщиков» (БТ18)
-
- Форма обучения
- Ближайшая дата
- 22.06.2026 - 24.06.2026
- Срок обучения
- 24 ак. ч. (3 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 22.06.2026 - 24.06.2026
- Срок обучения
- 24 ак. ч. (3 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 28.10.2026 - 30.10.2026
- Срок обучения
- 24 ак. ч. (3 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 28.10.2026 - 30.10.2026
- Срок обучения
- 24 ак. ч. (3 дня)
- Стоимость
Записаться на курс
Исследование атак шифровальщиков (БТ18)
-
Форма обучения
Очная; Онлайн-трансляция
-
Стоимость
95000 ₽
